在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现
LNMP之Nginx反向代理负载均衡（二）
LNMP之Nginx反向代理负载均衡（二）安装必须插件：yum install gcc-c++ autoconf automakeyum install zlib zlib-devel opensslopenssl--devel pcre pcre-devel安装nginx：./configuremakemake install关闭防火墙或添加配置项：service iptables stopchkconfig iptables off检查配置文件是否正确：/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf启动nginx：cd /usr/local/nginx/sbin./nginx查询进程号：ps -ef | grep nginx停止进程：/usr/local/nginx/sbin/nginx -s quit重启：/usr/local/nginx/sbin/nginx -s reload测试：测试端口：netstat -na|grep 80浏览器中测试：http://ip:80修改Nginx的配置文件nginx.conf，内容如下，实现反向代理负载均衡：#user nobody;worker_processes 2;#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info;events { worker_connections 10240;}http { include mime.types;default_type application/octet-stream;server_names_hash_bucket_size 128; client_header_buffer_size 32k; large_client_header_buffers 4 32k;client_max_body_size 8m; sendfile on; tcp_nopush on; tcp_nodelay on; upstream 192.168.2.62 { server 192.168.2.62:8081; server 192.168.2.62:8082; } server { listen 80; server_name 192.168.2.62; location / { proxy_pass http://192.168.2.62;proxy_set_header X-Real-IP $remote_addr;}}}设置Nginx自动启动，启动脚本如下：#!/bin/bash# nginx Startup script for the Nginx HTTP Server# chkconfig: - 85 15# description: Nginx is a high-performance web and proxy server.# It has a lot of features, but it’s not for everyone.# processname: nginx# pidfile: /usr/local/nginx/logs/nginx.pid# config: /usr/local/nginx/conf/nginx.confnginxd=/usr/local/nginx/sbin/nginxnginx_config=/usr/local/nginx/ conf/nginx.confRETV AL=0prog=“nginx”# Start nginx daemons functions.start() {if [ -e /us r/local/nginx/logs/nginx.pid ];then echo “nginx already running....” exit 1fi echo -n “Starting $prog: “ $nginxd -c ${nginx_config} RETV AL=$? echo [ $RETV AL = 0 ] && touch /var/lock/subsys/nginx echo -n “nginx starting done”return $RETV AL}# Stop nginx daemons functions.stop() {if [ ! -e /usr/local/nginx/logs/nginx.pid ];then echo “nginx not running....” exit 1fi echo -n “Stopping $prog: “ $nginxd -s quit sleep 2s RETV AL=$? echo [ $RETV AL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid}# See how we were called.case “$1” instart) start ;;stop) stop ;;restart) stop start ;;*) echo $”Usage: $prog {start|stop|restart}” ex it 1esacexit $RETV AL有兴趣朋友可以了解更多java教程/java/video.shtml。
验证负载均衡实验报告(3篇)
一、实验背景随着互联网技术的飞速发展，网站和应用系统的访问量越来越大，对服务器资源的压力也越来越大。
为了提高系统的稳定性和性能，负载均衡技术应运而生。
负载均衡可以将请求分发到多个服务器上，从而提高系统的并发处理能力和可靠性。
本实验旨在验证负载均衡技术的有效性，通过实际操作了解负载均衡的配置、测试和分析过程。
二、实验目的1. 熟悉负载均衡的基本概念和原理。
2. 掌握负载均衡的配置方法。
3. 验证负载均衡在提高系统性能和可靠性方面的作用。
4. 分析负载均衡的优缺点。
三、实验环境1. 服务器：2台虚拟机，分别安装Linux操作系统。
2. 负载均衡器：1台虚拟机，安装Nginx负载均衡软件。
3. 测试工具：Apache JMeter。
四、实验步骤1. 配置服务器（1）在2台服务器上安装Apache HTTP服务器，并配置虚拟主机。
（2）配置服务器A的IP地址为192.168.1.100，服务器B的IP地址为192.168.1.101。
2. 配置负载均衡器（1）在负载均衡器上安装Nginx软件。
（2）编辑Nginx配置文件，配置反向代理服务器。
```upstream myapp {server 192.168.1.100;server 192.168.1.101;}server {listen 80;location / {proxy_pass http://myapp;}}}```3. 验证负载均衡（1）启动2台服务器和负载均衡器。
（2）使用Apache JMeter进行压力测试，模拟大量请求。
（3）观察服务器响应时间和负载均衡器的转发情况。
4. 分析实验结果（1）在实验过程中，负载均衡器成功地将请求分发到2台服务器上。
（2）服务器响应时间在负载均衡后有所降低，说明负载均衡提高了系统性能。
（3）负载均衡器能够根据服务器的负载情况动态调整请求分发策略。
五、实验结论1. 负载均衡技术可以有效提高系统的并发处理能力和可靠性。
Nginx反向代理、负载均衡及日志
Nginx反向代理、负载均衡及⽇志Nginx反向代理、负载均衡及⽇志1、原理图2、正向代理与反向代理(1)代理服务器代理服务器，客户机在发送请求时，不会直接发送给⽬的主机，⽽是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收⽬的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。
使⽤代理服务器的好处(1.1）提⾼访问速度由于⽬标主机返回的数据会存放在代理服务器的硬盘中，因此下⼀次客户再访问相同的站点数据时，会直接从代理服务器的硬盘中读取，起到了缓存的作⽤，尤其对于热门站点能明显提⾼请求速度。
(1.2）防⽕墙作⽤由于所有的客户机请求都必须通过代理服务器访问远程站点，因此可在代理服务器上设限，过滤某些不安全信息。
(1.3）通过代理服务器访问不能访问的⽬标站点互联⽹上有许多开发的代理服务器，客户机在访问受限时，可通过不受限的代理服务器访问⽬标站点，通俗说，我们使⽤的FQ浏览器就是利⽤了代理服务器，虽然不能出国，但也可直接访问外⽹。
(2)正向代理的概念正向代理，也就是传说中的代理,他的⼯作原理就像⼀个跳板，简单的说，我是⼀个⽤户，我访问不了某⽹站，但是我能访问⼀个代理服务器，这个代理服务器呢，他能访问那个我不能访问的⽹站，于是我先连上代理服务器，告诉他我需要那个⽆法访问⽹站的内容，代理服务器去取回来，然后返回给我。
从⽹站的⾓度，只在代理服务器来取内容的时候有⼀次记录，有时候并不知道是⽤户的请求，也隐藏了⽤户的资料，这取决于代理告不告诉⽹站。
结论就是，正向代理是⼀个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送⼀个请求并指定⽬标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。
客户端必须要进⾏⼀些特别的设置才能使⽤正向代理。
(3)反向代理的概念反向代理指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部⽹络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接到客户端，此时代理服务器对外就表现为⼀个服务器，⽽此种⼯作模式类似于LVS-NET模型。
如何配置Nginx反向代理
如何配置Nginx反向代理随着互联网的不断发展，越来越多的网站开始使用Nginx来作为Web服务器和反向代理服务器。
Nginx是一款高性能、高并发的Web服务器，不仅可以用来作为静态文件服务器，还可以通过反向代理来实现负载均衡、缓存以及SSL终端等功能。
本文将介绍如何配置Nginx反向代理。
1. 安装Nginx首先，需要安装Nginx。
Nginx可以在Linux、Windows等多种操作系统上运行。
以下是在Ubuntu上安装Nginx的命令：sudo apt-get updatesudo apt-get install nginx安装完成后，可以通过以下命令来启动Nginx：sudo systemctl start nginx如果需要Nginx开机自启动，可以通过以下命令来设置：sudo systemctl enable nginx2. 配置反向代理在Nginx中配置反向代理非常简单。
只需要在配置文件中添加一些基本的指令即可。
首先，打开Nginx的主配置文件。
在Ubuntu上，该文件位于/etc/nginx/nginx.conf。
找到http块，添加以下代码：http {server {listen 80;location / {proxy_pass http://localhost:3000;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for;}}}其中，listen指令用来设置Nginx监听的端口，location指令用来指定反向代理的目标地址。
在上面的例子中，反向代理的目标地址为http://localhost:3000。
proxy_set_header指令用来设置Nginx 转发请求时的头信息，这些信息可以帮助后端服务器更好地处理请求。
Nginx反向代理，负载均衡，redissession共享，keepalived高可用
Nginx反向代理，负载均衡，redissession共享，keepalived⾼可⽤相关知识⾃⾏搜索，直接上⼲货。
使⽤的资源：nginx主服务器⼀台，nginx备服务器⼀台，使⽤keepalived进⾏宕机切换。
tomcat服务器两台，由nginx进⾏反向代理和负载均衡，此处可搭建服务器集群。
redis服务器⼀台，⽤于session的分离共享。
nginx主服务器：192.168.50.133nginx备服务器：192.168.50.135tomcat项⽬服务器1:192.168.50.137tomcat项⽬服务器2:192.168.50.139redis服务器：192.168.50.140注意访问时需要配置防⽕墙规则，或者关闭防⽕墙⾸先进⾏的通⽤安装：总的需要模拟五台服务器，使⽤vmware，全部使⽤centos6.5 64位，五台服务器全部安装jdk，我使⽤的是jdk1.8.1.安装VMware虚拟机，安装linux系统，此处使⽤centOS6.5 64位，安装linux命令⾏⼯具，上传⽂件⼯具，此处使⽤SecureCRT，SecureFX 。
安装教程不再赘述，百度⼀⼤堆..........这步有问题请使劲点：2.在linux上安装jdk:⼀、Nginx反向代理与负载均衡：架构图：此时需要⽤到三台服务器，⼀台nginx服务器，两台正式部署项⽬的服务器：选择的是192.168.50.133主nginx和192.168.50.137,192.168.50.139两台tomcat 服务器⾸先在两台服务器上安装tomcat：这个也是简单，不多说安装tomcat：上传解压即可使⽤，bin⽬录下 startup.sh启动，shutdown.sh关闭配置防⽕墙端⼝：vim /etc/sysconfig/iptables 编辑，开放8080端⼝，80端⼝等⼀些常⽤端⼝，当然后边有⽤到⼀些端⼝都是需要配置开放的，不建议关闭防⽕墙编辑好后 service iptables restart 重新加载防⽕墙配置如果是⾃⼰测试嫌配置⿇烦，关闭防⽕墙： service iptables stop 重启后防⽕墙打开，即在此次开机状态下有效，完全关闭再使⽤ chkconfig iptables off ,即会在重启后也关闭防⽕墙，注意有时候服务都起了但访问出错，可能就是防⽕墙问题哦启动tomcat访问：192.168.50.137:8080，192.168.50.139:8080，打开tomcat⾸页即成功。
Nginx+Keepalived在Ubuntu上实现负载均衡linux服务器应用-电脑资料
Nginx+Keepalived在Ubuntu上实现负载均衡linux服务器应用-电脑资料一、nginx反向代理配置打开/etc/nginx/nginx.conf配置文件，在http下加入：upstream ip{ #对外虚拟IPserver IP1;server IP2;}server{listen 80;server_name ip; #i对外虚拟IPindex index.php;index.html;index.htm;location / {}}二、keepalived的配置1安装Keepalivedsudo apt-get install keepalived2配置keepalived将IP1作为负载均衡的主服务器，将IP2作为“从服务器”，。
这是通过配置文件中的priority来实现的。
在“主服务器”上设置为：101，“从服务器”上设置为：100.在IP1上，设置/etc/keepalived/keepalived.conf$ sudo nano /etc/keepalived/keepalived.confvrrp_script. chk_haproxy{script. "killall -0 haproxy"interval 2weight 2}vrrp_instance VI_1 {interface eth0state MASTERvirtual_router_id 51priority 101 #101为“主”，100为“从”virtual_ipaddress {ip #对外虚拟IP}track_script. {chk_haproxy}}运行keepalived服务suto /etc/init.d/keepalived startIP2和IP1的配置基本上一样，只需要把优先级该成：100 下载文档润稿写作咨询。
Linux上的网络负载均衡技术比较HAProxyvsNginx
Linux上的网络负载均衡技术比较HAProxyvsNginxLinux上的网络负载均衡技术比较：HAProxy vs Nginx在当今互联网时代，服务器的稳定性和性能是企业和个人网站需要重视的关键因素之一。
为了应对高流量和大规模访问，网络负载均衡技术应运而生。
在Linux系统中，HAProxy和Nginx是两种主流的网络负载均衡软件。
本文将比较HAProxy和Nginx在网络负载均衡技术上的特点和优势。
一、HAProxy1. HAProxy是一种高可用性和高性能的开源负载均衡软件。
它可以在不同层次上进行负载均衡，尤其在应用层上有更多的功能和控制选项。
HAProxy提供了丰富的功能，如SSL终端和压缩等。
2. HAProxy的配置文件格式简单易懂，支持多种负载均衡算法，如轮询、加权轮询、最少连接等。
通过配置文件，我们可以轻松地定义服务器组、监听端口和负载均衡规则。
3. HAProxy对SSL/TLS终端管理非常灵活。
它可以直接处理SSL 握手，也可以将SSL解密交给后端服务器进行处理。
这种架构可以提供更高的性能和安全性。
4. HAProxy支持自动健康检查，可以监控后端服务器的状态。
一旦服务器宕机或不可用，HAProxy会自动将流量转移到其他可用的服务器上，保证了应用的可用性和稳定性。
二、Nginx1. Nginx是一种高性能的开源Web服务器和反向代理服务器。
它被广泛用于处理静态文件和动态内容的分发，以及作为负载均衡器。
Nginx的特点之一是其轻量级和高效率。
2. Nginx的负载均衡功能通过upstream模块实现。
通过简单的配置，可以定义后端服务器组，并使用不同的负载均衡算法，如轮询、IP哈希等。
3. Nginx在处理高并发请求时表现出色。
它采用事件驱动的模型，可以同时处理大量的并发连接，提供更高的吞吐量和响应速度。
4. Nginx内置了缓存功能，可以将静态资源缓存到内存中，减少对后端服务器的请求。
Linux安装Nginx步骤详解
Linux安装Nginx步骤详解1. Nginx安装步骤1.1 官⽹介绍1.2 上传安装包上传到指定⽬录中 /usr/local/src1.3 解压Nginx 压缩⽂件1.移动安装⽬录到指定⽂件mv nginx-1.19.4.tar.gz software/2.修改⽂件名称mv nginx-1.19.4 nginx1.4 关于nginx ⽬录说明1.5 安装nginx服务器说明:在源⽂件中执⾏如下命令./configure直接结果:makemake install1.6 nginx命令说明说明: nginx⼯作⽬录说明路径:命令:1.windows命令:1.启动命令: start nginx2.重启命令: nginx -s reload3.关闭命令: nginx -s stop2.Linux命令:1.启动命令: ./nginx2.重启命令: ./nginx -s reload3.关闭命令: ./nginx -s stop1.7 修改nginx配置⽂件需求说明:1.实现图⽚反向代理2.实现tomcat负载均衡实现具体实现:修改完成之后,重启nginx服务器.#配置图⽚代理服务器 :80server {listen 80;server_name ;location / {#root D:/JT-SOFT/images;root /usr/local/src/images;}}#配置商品后台服务器server{listen 80;server_name ;location / {#代理真实服务器地址#proxy_pass http://localhost:8091;#映射到集群#proxy_pass http://jtWindows;proxy_pass http://jtLinux;}}#配置tomcat服务器集群 1.默认轮询策略 2.权重策略 3.ip_hash策略 upstream jtWindows {#ip_hash; down 标识宕机 backup 备⽤机#max_fails=1 表⽰最⼤的失败次数#fail_timeout=60s 如果访问不通,则在60秒内,不会再次访问故障机 server 127.0.0.1:8081 max_fails=1 fail_timeout=60s;server 127.0.0.1:8082 max_fails=1 fail_timeout=60s;server 127.0.0.1:8083 max_fails=1 fail_timeout=60s;}upstream jtLinux {server 192.168.126.129:8081;server 192.168.126.129:8082;server 192.168.126.129:8083;}1.8.修改hosts⽂件说明:由于没有购买image/的域名,所以需要通过hosts⽂件修改转向.修改windows中的hosts⽂件:# 京淘配置192.168.126.129 192.168.126.129 #IP 域名映射关系#127.0.0.1 #127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 localhost#bug 丢最后⼀个字母问题1.9效果展现到此这篇关于Linux安装Nginx步骤详解的⽂章就介绍到这了,更多相关Linux安装Nginx步骤内容请搜索以前的⽂章或继续浏览下⾯的相关⽂章希望⼤家以后多多⽀持！。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现目录一、虚拟机下网络的网络配置 (2)1、Bridged模式 (2)2、NAT 模式 (3)3、host-only 模式： (4)4、作业环境网络拓扑图 (4)二、Nginx的安装与配置 (5)1、Nginx简介 (5)2、安装前的环境准备 (5)3、下载安装 (6)4、控制Nginx服务 (6)5、配置nginx (7)6、负载测试 (9)三、基于OpenSSL部署https网站 (9)1、OpenSSL以及SSL/TLS协议简介： (9)2、Linux下配置https (10)3、SSL/TSL协议分析 (12)四、用Nginx实现负载均衡和反向代理 (15)1、反向代理的实现 (15)2、负载均衡 (18)一、虚拟机下网络的网络配置1、Bridged模式在桥接模式下，VMware虚拟机里的系统就像是局域网中的一台独立的主机，它可以访问同一个网段内任何一台机器，即可以相互ping通。
在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。
同时，由于这个虚拟系统是局域网中的一个独立的主机系统，就可以手工配置它的IP，DNS服务器，网关等信息，以实现通过局域网的网关或通过交换机访问外网。
图1本地物理网卡和虚拟网卡通过虚拟交换机进行桥接，物理网卡和虚拟网卡在拓扑图上处于同等地位。
Vmware默认给虚拟系统提供了一个虚拟网卡（linux下默认为eth0设备），虚拟系统通过该网卡与外部通信。
图中虚拟交换机由vmware提供，其默认设备名为VMnet0。
如图1所示。
2、NAT 模式NAT 即Network Address Translation 缩写，即网络地址转换，由NAT服务完成，在vmware里默认为VMnet8虚拟交换机，它将虚拟系统的IP地址转换成宿主机的IP地址，从而借用宿主机访问其他主机。
使用NAT模式，也可以让虚拟系统通过宿主机器所在的网络来访问公网。
在这种模式下，虚拟系统是不能被LAN内其他PC访问的（宿主机可以，稍后讲），只能虚拟机以宿主机的名义访问LAN内的计算机。
默认情况下NAT模式的虚拟系统的TCP/IP 配置信息由VMnet8(NAT)虚拟网络的DHCP服务器提供，因此采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。
图2VMware Network Adepter VMnet8虚拟网卡的作用就是为主机和虚拟机的通信提供一个接口，即使主机关闭该网卡，虚拟机仍然可以连接到Internet，但是主机和虚拟机之间就不能互访了，还有访问局域网内的其他计算机，也是通过NAT服务实现。
如图2所示3、host-only 模式：在Host-Only模式下，虚拟系统所在的虚拟网络是一个全封闭的网络，它唯一能够访问的就是宿主机。
其实Host-Only网络和NAT网络很相似，不同的地方就是Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet，即虚拟系统无法上网。
在host-only模式中，所有（Vmware创建的多个虚拟系统）的虚拟系统是可以相互通信的，当然在NAT模式下也可以，但虚拟系统和真实的网络是被隔离开的，主机和虚拟机之间的通信是通过VMware Network Adepter VMnet1虚拟网卡来实现的。
如图3所示。
图34、作业环境网络拓扑图如图4，nginx做服务器的前端，提供反向代理和负载均衡；两台apache服务器（linux debian发行版自带，可直接使用）做后端的web服务器，提供具体的web服务；从宿主主机的浏览器来进行访问实验。
整个网络使用虚拟机提供的NAT模式。
宿主主机操作系统为window7，服务器均为Linux debian 3.13.7，虚拟机软件为VMware Workstation 10.0.1。
图4二、nginx的安装与配置1、Nginx简介Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP 代理服务器。
Nginx是由Igor Sysoev为俄罗斯访问量第二的Rambler.ru 站点开发的。
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。
由于其较高的性能，现在的市场占有率已达到第三。
特点:支持高并发连接，对静态页面处理速度快内存消耗少，轻量级成本低廉，开源可扩展性强，有丰富的模块2、安装前的环境准备●由于nginx是由C编写的，所以要安装gcc 编译器，不过一般发行版都已安装●由于nginx会使用正则表达式语法库，所以要安装PCER。
●由于nginx要用到gzip压缩算法，所以要安装zlib库●本次实验需要实现SSL，所以安装openssl3、下载安装在debian下可以使用其强大的包管理工具apt-get install nginx从其软件库实现一步安装，但是无法自定义配置模块，所以在这里我们进行手动安装。
I.从官网下载最新的稳定版，目前为1.6.0，并解压。
II.配置，可以选择安装路径，选上自己需要的可选模块，配置安装后无法更改。
III.编译安装4、控制Nginx服务在nginx安装目录的sbin下为我们提供了可执行的nginx控制文件，在这里我们要制作一个init脚本并将其添加为系统文件，使其能随着系统自己启动。
I.制作init脚本。
进入nginx的官方wiki——/InitScripts，找到自己发行版的脚本，然后编辑/etc/init.d/nginx 然后插入所选的脚本，注意在脚本中的DAENOM变量一定要替换为自己nginx控制文件的路径。
其他可以默认或根据情况修改。
DAEMON=/usr/local/nginx-1.6.0/sbin/nginxII.因为新建的脚本只有读写权限，所以要为其添加可执行权限III.将制作好的init脚本添加为系统级别初始化脚本5、配置nginx由于nginx为我们提供了比较详尽的配置实例，所以我们只需要在其基础上修改添加就行了，编辑nginx配置文件（位于/usr/local/nginx/conf/nginx.conf）。
其体系结构如图5。
图5在这里先介绍一下nginx的三大基本模块，具体配置见图6。
●核心模块——基本特征和指令，例如进程管理和安装●事件模块——用于网络配置●配置模块——提供包含机制在图6中前5行为核心模块，包括使用的用户和用户组、worker进程数和优先级、对多核CPU的使用等。
events为事件模块，包括进程最大连接等。
配置模块用于include其他配置文件，用于减少主配置文件的复杂度。
图6在本次实验中，其实我们更关心的是http模块。
在这里先简介一下http模块的结构。
在图5中我们可以看到http模块可以分为三个区段——http，server，location。
其中一个http 可以包含多个server，一个server又可以包含多个location 。
并且具有继承的关系。
●http用于定义一些适用于全局server的指令和插入相关模块区段。
●server用于声明一个站点，并且在此区段中使用自己的配置。
●location用于找到网站的一个特定的位置，可根据设定正则表达式来与请求的url相匹配从而决定怎样响应请求。
其具体配置见图7，其中http区段说明了要包含的mime 类型和默认的类型，连接超时时间和是否使用gzip压缩算法等，这些都会继承到server中。
而server包含了站点的主机名和监听的端口号等。
location则定义了请求的url会返回那个页面。
图76、负载测试注：虚拟环境不反映生产环境中的能力三、基于OpenSSL部署https网站互联网的通信安全，建立在SSL/TLS协议之上。
不使用SSL/TLS的HTTP通信，就是不加密的通信。
所有信息明文传播，带来了三大风险。
窃听风险（eavesdropping）：第三方可以获知通信内容。
篡改风险（tampering）：第三方可以修改通信内容。
冒充风险（pretending）：第三方可以冒充他人身份参与通信。
SSL/TLS协议是为了解决这三大风险而设计的，希望达到：所有信息都是加密传播，第三方无法窃听。
具有校验机制，一旦被篡改，通信双方会立刻发现。
配备身份证书，防止身份被冒充。
1、OpenSSL以及SSL/TLS协议简介：OpenSSLOpenSSL整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序。
OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。
作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。
SSL/TSL互联网是开放环境，通信双方都是未知身份，这为协议的设计带来了很大的难度。
而且，协议还必须能够经受所有匪夷所思的攻击，这使得SSL/TLS协议变得异常复杂。
互联网加密通信协议的历史，几乎与互联网一样长。
1994年，NetScape公司设计了SSL协议（Secure Sockets Layer）的1.0版，但是未发布。
1995年，NetScape公司发布SSL 2.0版，很快发现有严重漏洞。
1996年，SSL 3.0版问世，得到大规模应用。
1999年，互联网标准化组织ISOC接替NetScape公司，发布了SSL的升级版TLS 1.0版。
2006年和2008年，TLS进行了两次升级，分别为TLS 1.1版和TLS 1.2版。
最新的变动是2011年TLS 1.2的修订版。
2014年发现心脏滴血漏洞，波及整个互联网。
目前，应用最广泛的是TLS 1.0，接下来是SSL 3.0。
但是，主流浏览器都已经实现了TLS 1.2的支持。
TLS 1.0通常被标示为SSL 3.1，TLS 1.1为SSL 3.2，TLS 1.2为SSL 3.3。
2、Linux下配置httpsLinux下安装openssl组件sudo apt-get openssl使用openssl生成密钥使用openssl生成证书请求第2个命令是生成证书请求，会提示输入省份、城市、域名信息等，重要的是，email 一定要是你的域名后缀的。
这样就有一个csr文件了，提交给ssl提供商的时候就是这个csr 文件拷贝不需要密码的密钥文件签发证书第三步拷贝密钥文件，服务器重启是不需要再重新输入密码当然我这里并没有向证书提供商申请，而是在第4步自己签发了证书。